La Oficina Federal de Investigaciones [FBI] ha emitido una advertencia a los usuarios de criptomonedas después de identificar una estafa de phishing que involucra tokens falsos que se hacen pasar por la agencia en la blockchain de Tron.
En una publicación compartida por el FBI de Nueva York, la agencia instó a los usuarios a mantenerse cautelosos si se encuentran con tokens que afirman ser del FBI, especialmente aquellos que solicitan verificación de identidad o enlazan a sitios web externos.
La advertencia se produce tras informes de un token malicioso que circula en Tron que falsamente afirma que la cartera de un usuario está "bajo investigación". Les insta a completar un proceso de verificación AML.
Cómo funciona la estafa
Según la alerta, la estafa aprovecha las transferencias de tokens en la cadena para entregar mensajes de phishing directamente en las carteras de los usuarios.
El token fraudulento incluye un mensaje que instruye a los destinatarios a visitar un sitio web y verificar su identidad para evitar posibles restricciones en sus activos. El mensaje está diseñado para crear urgencia, advirtiendo que ocurrirá un "bloqueo total" si el usuario no actúa.
Una vez que los usuarios interactúan con el sitio web enlazado, se les puede solicitar que proporcionen información personal sensible, que los atacantes pueden luego explotar.
El FBI enfatizó que no emite tokens ni solicita verificación de identidad a través de tales métodos.
El phishing en la cadena plantea nuevos riesgos
A diferencia de los intentos de phishing tradicionales que dependen de correos electrónicos o sitios web falsos, este enfoque incrusta la estafa directamente en las transacciones de la blockchain.
Al entregar mensajes directamente a las carteras, los atacantes pueden eludir los filtros de spam convencionales y llegar a los usuarios en un contexto más convincente.
El uso de la suplantación de identidad de las fuerzas del orden aumenta aún más la probabilidad de éxito. Los usuarios pueden sentirse presionados a cumplir con lo que parece ser una directiva oficial.
El FBI insta a la cautela y a reportar
El FBI aconsejó a los usuarios no interactuar con ningún token o mensaje que afirme ser de la agencia. Además, se les dice que eviten proporcionar información de identificación a sitios web asociados.
Se anima a los usuarios que ya han interactuado con la estafa o han enviado datos personales a presentar un reporte a través del Centro de Quejas de Crímenes en Internet [IC3].
La advertencia de la agencia destaca la creciente sofisticación de las estafas relacionadas con las criptomonedas. Los atacantes continúan adaptando sus tácticas para explotar nuevas tecnologías y comportamientos de los usuarios.
Resumen Final
- La advertencia del FBI destaca un cambio hacia el phishing en la cadena, en el que las estafas se entregan directamente a través de transacciones blockchain.
- Se insta a los usuarios a ignorar tokens sospechosos y evitar compartir información personal, incluso cuando los mensajes parezcan provenir de fuentes oficiales.
